[发明专利]系统安全处理方法和装置

说明书

本公开提供了一种系统安全处理方法，包括：获得访问请求，所述访问请求用于表征访问安全存储区；其中，第一系统的安全空间与所述安全存储区对应；所述第一系统的主用户空间与普通存储区对应，所述安全空间与所述主用户空间相互独立，所述安全存储区与所述普通存储区相隔离，所述安全存储区被加密；响应所述访问请求，获取用户认证信息；将所述用户认证信息发送至独立于所述第一系统的第二系统中进行验证，所述第二系统为可信辅助系统；如果所述用户认证信息验证通过，允许通过所述安全空间访问被所述第二系统解密的所述安全存储区。本公开还提供了一种电子设备。

技术领域

本公开涉及一种系统安全处理方法和装置。

背景技术

随着信息技术的不断发展，设备系统安全的风险问题得到越来越多的重视，发明人发现现有方案的安全性存在以下问题：

现有技术的第一种方案是在系统中引入密码和指纹认证，该方式只能确保不合法用户无法操作设备，但是通过数据线连接，仍然可以读取设置设备内的数据，并且认证过程是在系统内部完成，容易被干扰得到不可信的认证结果。第二种方案是对系统的文件系统进行统一加密，该方式无法将安全级别不同的数据隔离开来，对于用户使用不便，且解密过程在系统内部完成，安全保护的力度不够。

发明内容

本公开的一个方面提供了一种系统安全处理方法，包括：获得访问请求，该访问请求用于表征访问安全存储区，其中，第一系统的安全空间与安全存储区对应，第一系统的主用户空间与普通存储区对应，安全空间与主用户空间相互独立，安全存储区与普通存储区相隔离，安全存储区被加密；响应该访问请求，获取用户认证信息；将该用户认证信息发送至独立于第一系统的第二系统中进行验证，第二系统为可信辅助系统；如果所述用户认证信息验证通过，允许通过安全空间访问被第二系统解密的安全存储区。

可选地，第二系统中预存加密算法和相应的解密算法。安全存储区中的数据在第二系统中基于所述加密算法被加密；安全存储区中的数据在第二系统中基于所述解密算法被解密。

可选地，第二系统中预存关键信息变换规则。上述方法还包括：在安全空间被创建时，基于所述关键信息变换规则对所述安全空间的可信认证信息进行变换，得到所述安全空间的可信认证信息对应的关键信息并存入第二系统。上述将用户认证信息发送至独立于第一系统的第二系统中进行验证包括：在第二系统中基于关键信息变换规则对用户认证信息进行变换，将变换得到的信息与安全空间对应的关键信息进行比对，如果相同则确定验证通过，如果不同则确定验证不通过。

可选地，上述如果所述用户认证信息验证通过，允许通过所述安全空间访问被所述第二系统解密的所述安全存储区包括：当验证通过时，提供安全通道，允许通过所述安全通道访问所述安全存储区中被解密的数据。上述方法还包括：当验证不通过时，提供普通通道，允许通过所述普通通道访问所述安全存储区中未被解密的数据。

可选地，所述访问请求用于表征用户直接使用安全空间中的应用时，通过位于所述安全空间的应用层中的应用访问位于所述安全空间的硬件层中的安全存储区；并且/或者，所述访问请求用于表征所述主用户空间中的应用调用所述安全空间中的应用时，通过位于所述安全空间的应用层中的应用访问位于所述安全空间的硬件层中的安全存储区；并且/或者，所述访问请求用于表征所述主用户空间中的应用直接访问位于所述安全空间的硬件层中的安全存储区。

可选地，上述将所述用户认证信息发送至独立于第一系统的第二系统中进行验证包括：将所述用户认证信息发送至位于所述安全空间的内核层中的可信代理组件，由所述可信代理组件将所述用户认证信息发送至所述第二系统中进行验证。

可选地，所述安全空间用于保证访问环境的安全。